Senior Software Engineer (Go / Python)

O roli

Budujemy system do zbierania, dekodowania i analizy telemetrii sieciowej (IPFIX, NetFlow, sFlow) w skali, w której liczy się każda alokacja. Szukamy inżyniera, który czuje się dobrze zarówno na poziomie nagłówków pakietów, jak i w profilerze, i potrafi dowieźć gotowy produkt do infrastruktury klienta.

Czym się zajmiesz

• Projektowaniem i rozwojem usług w Go (serwery UDP/TCP, szybkie pętle dekodowania) oraz w async Python.
• Dekodowaniem protokołów flow: IPFIX (RFC 7011), NetFlow v5/v9, sFlow v5, w tym obsługą szablonów, samplingu i luk w sekwencjach.
• Budową potoków danych: Protocol Buffers → Kafka (lub NSQ/NATS) → ClickHouse.
• Optymalizacją wydajności: pprof, redukcją presji na GC, zero-copy, testami przepustowości.
• Automatyzacją urządzeń sieciowych (Cisco, Arista, Juniper, Palo Alto): idempotentny push konfiguracji, wykrywanie driftu.
• Pakowaniem i dostarczaniem samodzielnych binariów (deb/rpm) z obsługą upgrade’u i rollbacku.
• Projektowaniem synchronizacji stanu i cache (eventual consistency, resync po długim rozłączeniu, idempotentny replay).

Wymagamy

Programowanie

• Go: usługi współbieżne, serwery UDP/TCP, profilowanie z pprof.
• Python asyncio: event loop, taski, anulowanie, backpressure, async HTTP, pule procesów roboczych.

Sieci

• Praktyczna znajomość L2/L3/L4: VLAN-y, MAC/IP, flagi TCP, MTU/fragmentacja, IPv4 i IPv6.
• Doświadczenie z protokołami flow (IPFIX, NetFlow, sFlow).
• Praca z pcap jako podstawowym narzędziem diagnostycznym, przechwytywanie i tworzenie pakietów.

Dane

• Protocol Buffers: projektowanie schematów, ewolucja, codegen.
• Kafka: partycjonowanie, acks, batching, kompresja, SASL/Kerberos, diagnozowanie lagu.
• Doświadczenie z ClickHouse lub podobną bazą kolumnową/szeregów czasowych.

Wydajność

• Profilowanie jako rutyna, nie reakcja na incydent.
• Dobór struktur danych (trie LPM/Patricia, LRU, szybkie hashowanie) wraz ze świadomością kompromisów.
• Generowanie obciążenia i testy ciągłej przepustowości.

Systemy i dostarczanie

• Linux: sockety, epoll, tuning sysctl pod wysoki ruch pakietowy, cgroups.
• Docker i Kubernetes: multi-stage buildy, manifesty.
• Pakowanie deb/rpm, budowanie statycznych binariów.
• IPC (ZeroMQ lub równoważne).

Jakość

• Statyczne typowanie (mypy, golangci-lint), formattery, pre-commit.
• Testy async, snapshot testy dekoderów, testy obciążeniowe w CI.
• Higiena zależności i CVE, powtarzalne buildy z przypiętymi wersjami.

Mile widziane

• eBPF.
• NSQ / NATS.
• Windows/AD: WinRM, SMB, Kerberos.
• Azure lub AWS SDK do pobierania zasobów i logów.